AscendEX mất 80 triệu USD khi bị hack ví nóng ERC-20, BSC, Polygon
Trong số đó, khoảng 60 triệu USD trị giá các mã thông báo đã được chuyển riêng qua chuỗi khối Ethereum. Các mã thông báo bị đánh cắp từ BSC và Polygon trị giá lần lượt là 9,2 triệu USD và 8,5 triệu USD.
Nền tảng giao dịch tiền điện tử AscendEX đã bị thiệt hại 77,7 triệu USD trong một thỏa hiệp ví nóng cho phép tin tặc truy cập và chuyển các mã thông báo được lưu trữ trên chuỗi khối Ethereum, Binance Smart Chain và Polygon.
Ngay sau khi nhận ra, AscendEX đã chủ động cảnh báo người dùng về số tiền bị đánh cắp, đồng thời xác nhận rằng tin tặc không thể truy cập vào kho dự trữ ví lạnh của công ty.
22:00 UTC 12/11, We have detected a number of ERC-20, BSC, and Polygon tokens transferred from our hot wallet. Cold Wallet is NOT affected. Investigation underway. If any user’s funds are affected by the incident, they will be covered completely by AscendEX.
— AscendEX (@AscendEX_Global) December 12, 2021
Theo PeckShield, một công ty phân tích dữ liệu và bảo mật blockchain, khoảng 60 triệu USD mã thông báo đã được chuyển qua chuỗi khối Ethereum. Các mã thông báo bị đánh cắp từ Chuỗi thông minh Binance và Đa giác trị giá lần lượt là 9,2 triệu USD và 8,5 triệu USD, bằng chứng là dữ liệu EtherScan.
Estimated loss @AscendEX_Global: $77.7M in total ($60M on @ethereum $9.2M @BinanceChain $8.5M @0xPolygon). Here is the list of the transferred-out assets and their amounts on @ethereum pic.twitter.com/VC4DKOwu4f
— PeckShield Inc. (@peckshield) December 12, 2021
Một số mã thông báo phổ biến bị đánh cắp trong vụ hack này bao gồm USD Coin ( USDC ), Tether ( USDT ) và Shiba Inu (SHIB). Tuy nhiên, AscendEX vẫn chưa chính thức xác nhận giá trị chính xác của số token bị tin tặc lấy đi.
Công ty cũng thông báo sẽ giúp đỡ những người dùng bị ảnh hưởng bằng cách bù đắp thiệt hại của họ do cuộc tấn công này.
Chỉ vào tuần trước vào ngày 5 tháng 12, một cuộc tấn công tương tự vào sàn giao dịch tiền điện tử BitMart đã dẫn đến thiệt hại gần 200 triệu USD do một thỏa hiệp ví nóng được lưu trữ trên chuỗi khối Ethereum và Binance Smart Chain.
Theo báo cáo , vụ hack là một trường hợp chuyển nhượng, hoán đổi và rửa sạch đơn giản:
Chuyển mã thông báo bị đánh cắp trên Bitmart. Nguồn: PeckShield
Trong khi Giám đốc điều hành BitMart, Sheldon Xia xác nhận các khoản lỗ trên Twitter, ông đã thông báo tạm dừng tất cả các hoạt động rút tiền và gửi tiền trong khi các cuộc điều tra thêm đang được tiến hành.
The deposit and withdrawal function of all tokens will be resumed step by step, along with the recovery progress of security testing and public chain development. No worries, we are marching forward, security will be always the first priority.
— Sheldon Xia (@sheldonbitmart) December 8, 2021
Nguồn (Source): Cointelegraph.
